XML de CEP: lectura, firma y vínculo con la operación

Leer XML no acredita autenticidad

Un parser extrae campos. No demuestra que el banco los firmó. GridZen limita tamaño y estructura y rechaza entidades externas. Una foto o un PDF no entra por esta ruta de verificación XML. El nombre del archivo o una imagen del sello no constituye prueba criptográfica.

Comprueba el original exacto

La firma se comprueba en un paso independiente con el servicio oficial. La respuesta debe corresponder al XML y material firmado exactos. No se acepta HTML de validación aportado por el cliente como prueba. Conserva los bytes originales y su SHA-256; modificar espacios puede modificar el material firmado.

Si el validador no responde, el resultado queda pendiente o requiere revisión. Una firma válida tampoco vincula por sí sola el documento al pedido esperado.

Contrasta la operación esperada

Compara fecha, clave, monto, instituciones y cuenta de forma independiente. Los nombres de instituciones se interpretan por código y alias explícitos, sin coincidencia difusa general. Guarda firma, campos de vinculación y comparación del beneficiario por separado.